鑫云联信息：移动审批很方便，但权限风险要提前想清楚

财务软件都做了移动端，老板在出差路上就能审批付款单，效率确实高。但移动审批带来的风险，很多企业上线时没想过：手机丢了怎么办，别人拿老板手机点一下算不算数，审批记录能不能作为凭证附件。这些问题不解决，便利会变成隐患。

身份验证不能只靠密码

手机端登录如果只有一个静态密码，风险很高。开启指纹或者人脸，再加上设备绑定，换设备登录需要二次验证。这些设置不复杂，但很多人嫌麻烦就关了。

审批金额要设上限

移动端适合批小额、常规单据，大额付款建议回到电脑端，或者要求二次确认加短信验证。把金额门槛写进制度，系统里配好条件，不靠人自觉。

审批意见要写具体

手机上审批，很多人只点“同意”，不写意见。出了问题，谁也不知道当时依据什么批的。把意见栏设为必填，哪怕写一句“已核合同”，也比空白强。

附件要能看到

审批时看不到发票、合同、比价单，等于闭着眼睛签。移动端要能预览附件，图片清晰度要够。附件看不清的，审批人有权退回，这条要明确。

代理审批要留痕

老板出差，让副总代批，系统里应该有代理关系，而不是直接给副总的账号开权限。代理关系到期自动失效，代理期间的审批记录单独标记，事后能查。

离职员工的移动端权限

员工离职，电脑端账号停了，手机端往往还登着。把移动端和主账号的停用绑在一起，一次操作两边都失效。这件事交给人事流程，别指望 IT 记得。

网络环境要考虑

在公共 WiFi 下审批付款单，数据被截获的风险是存在的。系统如果支持，开启传输加密和禁止截屏，至少把门槛抬高一点。

审批记录要能导出

电子审批记录是内控证据。系统要支持按单据导出审批轨迹，包括时间、人员、IP、意见。审计要的时候能一次给全，比事后补说明好。

纸质和电子的边界

有的企业要求大额付款必须纸质签字，有的全部电子化。两种都可以，但要写清楚哪些场景必须纸质，避免同一类单据两种做法并存。

先小范围试，再全量推

移动审批不要一上线就全员开放。先让两三个人用一个月，把流程、权限、附件这些问题暴露出来，再推广。试点的成本远低于全量返工。

移动审批是效率工具，不是省事的捷径。身份、金额、意见、附件、留痕五件事定好，便利才不会变成风险。鑫云联信息【资深金蝶服务专家微信：infck1】，我们做内控梳理时，会把移动端的权限单独列一张表，和电脑端分开审。